Suggested Patches Kini Bisa Dibuka di Claude Code Web dengan Model Tim Anda

Anthropic mengumumkan pembaruan pada Claude Code yang memungkinkan suggested patches dibuka langsung di antarmuka web, menggunakan model yang sudah dipakai tim pengguna. Pengumuman ini disampaikan melalui akun resmi X (@claudeai) pada Sabtu, 22 Agustus 2026, sebagai bagian dari upaya perusahaan memberikan akses lebih luas kepada para defender terhadap hasil Mythos tanpa memerlukan akses langsung ke model. Dalam unggahan tersebut, Anthropic menjelaskan bahwa model Mythos berjalan di belakang pemindaian dan hanya mengembalikan temuan (findings) kepada pengguna. Pemindaian ini ditagih sebagai penggunaan token standar di bawah paket yang sudah ada, sehingga tidak ada biaya tambahan khusus untuk memanfaatkan fitur baru ini. Pembaruan ini merupakan kelanjutan dari pengembangan Mythos yang sebelumnya telah diperkenalkan sebagai model keamanan siber frontier.

Pada April 2026, Spectrum IEEE melaporkan bahwa Project Glasswing, yang menjadi dasar pengembangan Mythos, bertujuan menangkap bug perangkat lunak kritis dengan menambahkan beberapa lapis verifikasi dan pengawasan manusia sebagai langkah awal. Claude Code sendiri telah memiliki kemampuan pemindaian kerentanan melalui plugin Claude Security. Dokumentasi resmi di code.claude.com menjelaskan bahwa pengguna dapat menginstal plugin tersebut untuk memindai codebase dalam sesi Claude Code dan mengubah temuan menjadi patch yang kemudian ditinjau dan diterapkan secara manual. Pendekatan ini berbeda dari pemindaian kode tradisional. Analisis dari penligent.ai menyebutkan bahwa Claude Code Security mengubah pemindaian kode dari pencocokan aturan (rule matching) menjadi penalaran semantik dengan verifikasi multi tahap dan penambalan yang disetujui manusia. Pendekatan ini disebut telah mengguncang pasar keamanan siber pada Februari 2026. Kronologi pengembangan Mythos menunjukkan pola yang konsisten.

Pada April 2026, Project Glasswing diperkenalkan dengan fokus pada verifikasi berlapis dan pengawasan manusia. Pada Agustus 2026, Anthropic mulai berbagi pembaruan tentang upaya membantu lebih banyak tim memanfaatkan kemampuan frontier untuk pertahanan siber, sebagaimana tercantum dalam blog resmi Claude yang diterbitkan pada 21 Agustus 2026. Pengumuman terbaru ini menegaskan arah strategi Anthropic untuk mendemokratisasi akses ke kemampuan keamanan tingkat lanjut. Dengan membuka suggested patches di web, tim keamanan tidak lagi terikat pada lingkungan terminal atau antarmuka komando tertentu, melainkan dapat meninjau hasil pemindaian melalui browser dengan model yang sudah mereka kenal. Aspek penting dari pembaruan ini adalah model tetap berjalan di belakang layar. Pengguna hanya menerima hasil temuan, bukan akses ke model itu sendiri.

Ini berarti kontrol terhadap model Mythos tetap berada di tangan Anthropic, sementara pengguna mendapatkan manfaat dari analisis yang dihasilkan. Dari sisi biaya, penggunaan token standar berarti organisasi dapat memperkirakan pengeluaran berdasarkan volume pemindaian yang mereka lakukan. Ini sejalan dengan model penetapan harga berbasis penggunaan yang umum di industri AI, di mana biaya ditentukan oleh jumlah token yang diproses. Bagi tim keamanan yang telah menggunakan Claude Code, pembaruan ini mengurangi hambatan adopsi karena tidak memerlukan infrastruktur tambahan atau perubahan alur kerja yang signifikan. Mereka cukup membuka suggested patches di web dan meninjau temuan dengan model yang sudah dipakai tim. Dampak terhadap pasar keamanan siber perlu dicermati.

Sejak Februari 2026, pendekatan Claude Code Security telah memicu pergeseran cara pandang terhadap pemindaian kode, dari sekadar pencocokan pola menjadi penalaran semantik yang lebih mendalam. Pembaruan ini berpotensi mempercepat adopsi pendekatan tersebut di kalangan organisasi yang sebelumnya ragu. Namun, perlu dicatat bahwa efektivitas pendekatan ini masih memiliki keterbatasan. Analisis dari penligent.ai menyebutkan bahwa ada perbedaan kemampuan antara pendekatan ini dengan SAST, fuzzing, dan DAST tradisional. Setiap metode memiliki kekuatan dan kelemahan masing masing dalam mendeteksi berbagai jenis kerentanan. Anthropic sendiri menekankan pentingnya verifikasi dan pengawasan manusia. Dalam pengembangan Project Glasswing, lapisan verifikasi ganda dan pengawasan manusia menjadi komponen kunci untuk memastikan hasil yang akurat dan dapat dipertanggungjawabkan. Komunitas pengembang telah merespons perkembangan ini dengan berbagai cara.

Sebuah gist di GitHub yang dipublikasikan sebelum peluncuran Mythos menyediakan template audit keamanan codebase AI dalam 7 fase yang dipetakan ke OWASP 2025, menunjukkan kesiapan komunitas untuk mengadopsi pendekatan baru ini. Ke depan, pembaruan ini membuka jalan bagi integrasi yang lebih erat antara alat pengembangan dan keamanan. Dengan suggested patches yang dapat dibuka di web, alur kerja peninjauan keamanan menjadi lebih fleksibel dan dapat diakses oleh lebih banyak anggota tim, bukan hanya mereka yang terbiasa dengan antarmuka baris perintah. Status perkembangan berikutnya masih menunggu respons pasar dan adopsi pengguna. Yang jelas, Anthropic terus memperluas jangkauan Mythos dengan cara yang mempertahankan kontrol atas model sambil memberikan nilai maksimal kepada pengguna.

Pembaruan ini menjadi indikator bahwa persaingan di segmen keamanan kode berbasis AI semakin ketat, dengan pendekatan yang lebih berfokus pada aksesibilitas dan kemudahan penggunaan.